ร้านค้าปลีกแฟชั่น Resolve เผชิญเหตุข้อมูลรั่วไหล แฮกเกอร์ฉกข้อมูลบัตรชำระเงินของลูกค้า

วิกฤตข้อมูลบัตรชำระเงินรั่วไหล

บริษัทแฟชั่นออนไลน์ Resolve ได้ออกแถลงการณ์ยอมรับว่าระบบของบริษัทถูกโจมตีโดยแฮกเกอร์ ซึ่งส่งผลกระทบโดยตรงต่อข้อมูลบัตรชำระเงินของลูกค้า การโจมตีในลักษณะนี้มักเกิดขึ้นจากการใช้เทคนิคฝังมัลแวร์ในระบบเช็คเอาท์ (Formjacking) หรือการเจาะช่องโหว่ของเว็บไซต์ ซึ่งข้อมูลที่ตกเป็นเป้าหมายประกอบด้วยชื่อผู้ถือบัตร หมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัย ส่งผลให้ลูกค้ามีความเสี่ยงต่อการถูกฉ้อโกงทางการเงิน

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร

เพื่อป้องกันเหตุการณ์ในลักษณะนี้ องค์กรที่ให้บริการด้าน E-commerce ควรดำเนินมาตรการดังนี้: 1. ปฏิบัติตามมาตรฐานความปลอดภัยของข้อมูลบัตรชำระเงิน (PCI DSS) อย่างเคร่งครัด 2. ติดตั้งระบบตรวจสอบและป้องกันการบุกรุก (IDS/IPS) รวมถึงระบบสแกนช่องโหว่ของเว็บไซต์เป็นประจำ 3. ใช้การยืนยันตัวตนแบบหลายชั้น (MFA) สำหรับการเข้าถึงระบบหลังบ้านของเว็บไซต์เพื่อป้องกันผู้ไม่หวังดีเข้ามายึดครองระบบและฝังโค้ดอันตราย

---

แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 19:00:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ